Thread by @310hkc41b

Es habitual (y deseable) tener backups en diferentes medios y dispositivos. También en la nube.
Pero se trata de tenerlo en una nube asegurada y no accesible por cualquiera.
#hilo_b1h0
(hilo) 🧵

https://twitter.com/310hkc41b/status/1603292237563138053

Digo lo anterior porque es "normal" que m̶u̶c̶h̶a̶s̶ 𝕒𝕝𝕘𝕦𝕟𝕒𝕤 empresas, hagan un backup de la base de datos sobre una carpeta dentro del mismo servidor en producción. 😒
⬇️

Si bien no es algo generalizado, sí que suele coincidir que las empresas que hacen esto, tampoco se preocupan mucho de la seguridad de sus servidores.
⬇️

Y aquí llega el tercero en discordia. O debería decir, "los terceros". Los "bots", "spiders" o "crawlers" que indexan los sitios web. Sí, estos que ayudan a posicionar en indexar nuestras webs al mundo. Pero también los que dejan al descubierto los secretos de muchos.
⬇️

Ya lo dije hace días. No soy el único que lo dice, pero vuelvo a insistir. Hay cosas publicadas en internet que muchas veces sus propietarios no son conscientes de ello. Están ahí ocultas, a punto para que alguien separe el grano de la paja y las encuentre. 😑
⬇️

¿Y como se separa el grano de la paja en un buscador?
Usando los dorks que nos permiten afinar la búsqueda. De hecho, no hace falta que sea muy complejo. ¿Es magia? ¿Es hacking? No!!!! es simplemente hacer la consulta adecuada.
⬇️

Ya os lo comenté hace unos días con los DNIs publicados (muchas veces sin conocimiento de sus administradores) en muchas webs.
Por cierto, siguen publicados y avisé dos veces a la empresa.😑
⬇️

Pues bien. Volvamos ahora a los backups.
Una simple búsqueda con "𝕚𝕟𝕕𝕖𝕩 𝕠𝕗 /" 𝔸ℕ𝔻 𝕓𝕒𝕔𝕜𝕦𝕡 nos puede arrojar resultados con copias de seguridad. (se puede acotar más)
⬇️

Esto nos lleva a directorios abiertos con backups. Que si, que pueden ser antiguos, pero eso no quita que puedan tener datos importantes o sensibles. 😒
⬇️

En serio, a golpe de cuatro clicks ...
😑😑😑
⬇️

¿Que quieres acotar resultados por dominios de un país? No hay problema. Añade: 𝕤𝕚𝕥𝕖:*.𝕖𝕤
⬇️

¿Que poniendo backup no te arroja muchos datos?
Bueno, piensa en clave de sistemas y prueba con otras palabras.
⬇️

Verás como aparecen otros resultados.
⬇️

Que si, que a lo mejor pueden ser backups antiguos, que bla, bla, bla, bla ....
Sigue siendo peligroso que estén ahí.
⬇️

¿No te lo crees?
Usuarios, contraseñas y direcciones de correo .... 😑
⬇️

Así que...
1) No dejes backups antiguos en producción.
2) Guarda backups en servidores seguros y que estén cifrados.
3) Revisa las carpetas de tu servidor para que no sean indexadas y deshabilita el listado de directorio.
(fin) 🔚